信息安全支撑技术_V4.2.pdf

信息安全支撑技术

版本：4.2

王绍东深信服科技

课程内容

课程内容

密码学

信息安全支撑技术身份鉴别

访问控制

知识域知识子域

3

知识子域：密码学

❖基本概念

▪了解古典密码、近代密码、现代密码等各密码学发

展阶段的特点；

▪了解基本保密通信模型；

▪理解密码系统安全性相关概念（科克霍夫准则、密

码系统安全性评估）

▪了解密码算法分类的概念。

4

密码学发展

❖古典密码学（20世纪初之前）

▪主要特点：数据的安全基于算法的保密【凯撒密码】

▪转轮机成为古典密码学成熟

❖近代密码学（1949年到1975年）

▪主要特点：密码学真正成为一门科学

▪信息论引入密码学

❖现代密码学（1949年到1976年）

▪密码学的新方向—公钥密码学

▪主要特点：解决了密钥分发和管理的问题

5

古典密码

❖安全性在于保持算法本身的保密性

▪不适合大规模生产

▪不适合较大的或者人员变动较大的组织

▪用户无法了解算法的安全性

❖主要分类

▪替代密码

▪置换密码

▪替代密码与置换密码的组合

6

古典密码学

❖例如:凯撒密码

明文密文

ATTACKNOWDWWDFNQRZ

❖例如：ENIGMA

▪ENIGMA是由Arthur

Scherbius于1919年发明了

密码转轮机，使用机电代

替手工。在二次世界大战

期间,Enigma曾作为德国陆

、海、空三军最高级密码

机

近代密码学

❖1949年，Shannon（香农）发表论文“The

CommunicationTheoryofSecretSystems”，

将信息论引入了密码，从而把已有数千年历史的

密码学推向了科学的轨道，奠定了密码学的理论

基础。

密码学从此开始成为一门科学

8

现代密码学

❖解决了密钥分发、管理问题，并提供更多服务

▪1976年，DiffieHellman的“NewDirections

inCryptography”提出了非对称密钥密码

密码学真正广泛在

商业中应用

Whitfield_DiffieMartin-Hellman

9

基本保密通信模型

❖基本概念

▪明文、密文

▪加密、解密、加密密钥、解密密钥